法務

プライバシーポリシー

B2Bプラットフォーム提供者であるXGAMBET (XGB)による個人データの取扱い

2026年9月30日 · v2.3

0. 当社について

「XGB」または「当社」とは、キプロス共和国で登記された法人であるXGAMBET (XGB)およびその関連会社(affiliates)をいい、iGaming platformソフトウェアの研究開発のために複数国のチームと協業する業務を含みます。

https://xgb.app および当社が運営する関連マーケティングサイトを通じて収集される個人データについては、以下に別段の定めがない限り、XGBがdata controllerとなります。

1. 本ポリシーの適用範囲

本ポリシーは、次の3つの場面を対象としています。ご自身に該当する部分をお読みください。

  • ウェブサイト訪問者 — xgb.appを訪問し、Livechatを開き、デモ/お問い合わせフォームに入力し、または当社のマーケティングサイトを利用される方
  • B2B顧客アカウント — Order Formに基づき、XGBプラットフォームのバックオフィス、APIまたは技術サポートを利用する事業者およびその権限を付与された従業員
  • エンドプレイヤー — 顧客のブランドサイトでプレイする個人。この場合、通常は顧客がdata controllerであり、XGBは顧客の指示およびDPAまたはOrder Form(存在する場合)に従い、processorとしてプレイヤーデータを処理します

エンドプレイヤーの方は、ご利用中のサイトの運営事業者にお問い合わせください。XGBは、顧客ブランドに代わってcontrollerの立場でプレイヤーの権利行使請求に対応することはできません。

2. 適用法令

当社は、欧州連合のGeneral Data Protection Regulation (GDPR)およびXGBの登記地であるキプロスの法令に適合するよう、本ポリシーを策定しています。

お客様またはお客様の事業が他の国に所在する場合、当該関係に適用される他の個人データ保護法令も併せて考慮します。

3. 収集する可能性のある情報

当社へのご連絡方法に応じて、次の情報を処理することがあります。

  • 本人確認情報および連絡先情報 — 氏名、メールアドレス、電話番号、会社名、役職、お客様が提供したメッセンジャーID
  • 事業内容およびお問い合わせ内容 — デモのご依頼、サービス構成に関するご質問、チャット履歴、お客様が送付した添付ファイル
  • アカウント情報および技術情報(顧客) — ログイン識別子、権限/ロールのメタデータ、API利用ログ、セキュリティイベント
  • デバイス情報および利用情報 — IPアドレス、ブラウザ/デバイスの種類、閲覧したページ、IPアドレスから推定されるおおよその位置、Cookieまたは類似技術による識別子
  • セキュリティおよび不正利用防止に関する情報 — CAPTCHA/Turnstileの結果、リクエストレート制限のシグナル、詐欺または異常な利用の指標

4. 処理の目的および法的根拠

当社は、明示した目的のためにのみ個人データを処理します。例えば、次のとおりです。

  • お客様から先にいただいた営業、デモまたは技術サポートのご依頼への回答 — 契約締結に向けた措置 / B2Bのお問い合わせに回答する正当な利益
  • ウェブサイトおよびプラットフォームの提供とセキュリティの維持(ホスティング、不正利用防止、障害対応) — 正当な利益 / 契約
  • Livechatおよび関連するサポートツールの運用によるお客様への回答 — 契約締結に向けた措置 / 正当な利益
  • ウェブサイトの利用状況を全体として把握し(Google Tag Manager / Google Analytics等のツールによるanalytics)、コンテンツと安定性を改善すること — Cookieバナーで同意いただいた後に限り実施します。当社はGoogle Consent Mode v2を使用し、同意をいただくまでは分析をデフォルトで拒否の状態とします(参照:Cookieポリシー)
  • 法令の遵守、契約の執行、または法的請求の提起・防御 — 法的義務 / 正当な利益

5. マーケティングに関する連絡

当社は、原則として自動配信による製品ニュースレターやプロモーションキャンペーンを送信しません。当社からご連絡するのは、お客様からご依頼いただいた事項(デモ、サービス構成、技術サポート)または契約の履行に必要な事項に限られます。

6. 情報の開示およびサービス提供者

当社は個人データを販売しません。ウェブサイトおよびサービスの運営を支援する次の区分の提供者との間で、データの利用を制限する契約に基づき情報を共有することがあります。

  • ホスティング、CDNおよびインフラストラクチャ
  • Livechat / 顧客メッセージングシステム
  • 分析およびタグ管理
  • セキュリティおよびボット対策
  • 必要に応じて専門アドバイザー(法務、会計、compliance)
  • 法令により求められる場合の政府機関

提供者は、欧州経済領域(EEA)の域内または域外に所在することがあります。現在の提供者の一覧は、Livechatまたはcontact@xgb.appを通じてご請求いただけます。

7. 国外への移転

当社は複数の市場でサービスを提供し、クラウド提供者を利用しているため、個人データがキプロス / EEA域外の国へ移転され、または当該国からアクセスされることがあります。

GDPRが適用される場合、当社は、欧州委員会による十分性認定またはStandard Contractual Clauses (SCCs)等の適切な保護措置を、契約上および技術上の措置と併せて適用します。

8. 保存期間

当社は、本ポリシーに記載した目的に必要な期間に限り個人データを保存し、法務、会計または紛争に関する義務を履行する必要がある場合には、それより長く保存します。不要となった個人データは、実務上可能な範囲で削除または匿名化します。

9. セキュリティ

当社は、リスクの程度に応じた技術的および組織的措置を講じており、これには通信の暗号化(HTTPS/TLS)、アクセス制御および監視が含まれます。完全に安全な送信または保存の方法は存在しないため、お客様ご自身の認証情報およびデバイスの保護にもご協力ください。

10. お客様の権利

GDPRその他の適用法令に基づき、お客様は次の権利を有する場合があります。

  • 当社が保有するお客様の個人データへのアクセス
  • 不正確な情報の訂正
  • 法令で認められる場合の情報の消去
  • 一部の処理の制限または処理への異議
  • 要件を満たす場合のデータポータビリティの請求
  • 処理が同意に基づく場合の同意の撤回(撤回前に適法に行われた処理には影響しません)
  • supervisory authorityへの苦情の申立て — 特に、お客様が居住もしくは勤務するEU加盟国、または侵害があったとされる場所において

当社がcontrollerであるウェブサイト上の情報またはB2Bアカウント情報について上記の権利を行使される場合は、xgb.appのLivechatまたはprivacy@xgb.app(もしくはcontact@xgb.app)までご連絡ください。回答に先立ち、ご本人確認をお願いすることがあります。

11. 子ども

当社のウェブサイトおよびサービスは事業者を対象としており、子どもを対象としていません。当社は、プラットフォームのマーケティングを目的として子どもの個人データを意図的に収集することはありません。

12. 変更

当社は本ポリシーを改定し、新しい版を本ページに掲載することがあります。その際、「最終更新日」およびバージョン番号が変更されます。重要な変更については、ウェブサイト上で別途お知らせすることがあります。

13. お問い合わせ

本ポリシーに関するお問い合わせ、またはデータ主体の権利行使のご請求:

  • https://xgb.app のLivechat(件名:Privacy / Legal)
  • メール(個人データ / データに関する権利):privacy@xgb.app
  • メール(一般):contact@xgb.app
  • 対面での面談:まずLivechatまたはメールで該当国での面談日程をご予約ください。その後、当社Officeへの招待状をお送りします

· contact@xgb.app

14. 関連文書